מערך הסייבר: ב-2025 פרסמנו פי 2.5 יותר התרעות מב-2024

שנת 2025 תיזכר כשנה אינטנסיבית במיוחד בחזית הדיגיטלית, כאשר מדינת ישראל הפכה למדינה השלישית בעולם במספר מתקפות הסייבר נגדה. 

לפי המפרט בדו"ח החדש שהוציא מערך הסייבר הלאומי, במהלך השנה החולפת המערך הוציא 2,482 התרעות למשק, הרוב המוחלט מתוכן (כ-93%) היו פניות יזומות וספציפיות לארגונים שבעניינם התקבלה אינדיקציה ממשית לניסיון תקיפה.

בהמשך ישיר למגמה זו, המרכז המבצעי 119 של המערך טיפל השנה ב-26,498 דיווחים על אירועי סייבר – נתון המשקף עלייה דרמטית של כ-55% בהשוואה לשנת 2024. 

נקודת הקיצון נרשמה בחודש יוני עם פרוץ מבצע "עם כלביא", במהלכו התקבלו כ-3,650 דיווחים שגילמו זינוק של 75% ביחס לממוצע החודשי בשאר ימי השנה.

מהמדינות המותקפות בעולם. ישראל. צילום: מערך הסייבר הלאומי

הנשק של התוקפים: גניבת זהויות וניסיונות הפחדה

מניתוח אופי הפניות עולה כי שיטת התקיפה הנפוצה ביותר נותרה דיוג (פישינג), והיא היוותה 52% מכלל הדיווחים. אחריה חלה עלייה מדאיגה של 170% בניסיונות השפעה והפחדה פסיכולוגית באמצעות כלי סייבר. חקירות העומק שביצע המערך גילו כי התוקפים חדרו לארגונים בעיקר באמצעות גניבת זהויות ודוא"ל מתחזה, שימוש בנוזקות גונבות מידע (Infostealer), וכן דרך תקיפת ספקים בשרשרת האספקה וניצול חולשות במוצרי אבטחה לא מעודכנים. 

בין האירועים המרכזיים שסוכלו או טופלו השנה היו ניסיון לשבש את פעילות המרכז הרפואי שמיר ביום הכיפורים, מחיקת שרתים של חברת מחשוב ענן ומתקפה על ספקית שירותים דיגיטליים שפגעה גם בבתי אבות.

יוסי כראדי, ראש מערך הסייבר הלאומי. צילום: דרור סיתהכל

"במרחב הסייבר אין הפסקת אש"

ראש מערך הסייבר הלאומי, יוסי כראדי, התייחס לחומרת הנתונים והצהיר כי "שנת 2025 המחישה ביתר שאת כי במרחב הסייבר אין 'הפסקת אש', וכי הסייבר הוא חזית אסטרטגית מרכזית בביטחון הלאומי". כראדי הוסיף והזהיר את הציבור והמשק באומרו: "המסקנה העולה מהנתונים ברורה: כל ארגון, מערכת ואזרח הם יעד למתקפה שמנסה לפגוע ברציפות התפקודית ובחוסן הלאומי".

לפי הדו"ח, חרף ניסיונות הפגיעה החוזרים ונשנים, מאמצי המניעה והבלימה הוכיחו את עצמם, שכן כ-80% מתשתיות המדינה הקריטיות נמצאות כיום ברמת בשלות הגנה מתקדמת.

במקביל ללחימה הדיגיטלית, תעשיית הסייבר הישראלית שמרה על מעמדה האיתן בעולם, וגייסה כ-4.1 מיליארד דולר – סכום המהווה כשליש מכלל ההשקעות הגלובליות בתחום זה.

בסיכום שנת הפעילות האינטנסיבית, סיפק ראש המערך כראדי מסר מרגיע אך נחוש: "אל מול מציאות זו, מערך הסייבר הלאומי עמד במשימתו הראשית – הגנה על התשתיות הקריטיות והבטחת התפקוד הרציף של מדינת ישראל". לבסוף, הוא התחייב באשר לעתיד המערך: "נמשיך לשקוד על משימת ההגנה בסייבר, לטפח את ההון האנושי ולהוביל את ההגנה תוך מיסוד ישראל כמעצמת סייבר עולמית".